модуль check_point.mgmt.cp_mgmt_threat_protection_override — редактирование существующего объекта по имени или UID.

Примечание

Этот модуль входит в коллекцию check_point.mgmt (версия 6.9.0).

Возможно, эта коллекция уже установлена, если вы используете пакет ansible. Она не входит в ansible-core. Чтобы проверить, установлена ли она, выполните ansible-galaxy collection list.

Для установки используйте: ansible-galaxy collection install check_point.mgmt.

Чтобы использовать её в плейбуке, укажите: check_point.mgmt.cp_mgmt_threat_protection_override.

Добавлено в check_point.mgmt 1.0.0

Краткое описание
Параметры
Примеры
Возвращаемые значения

Краткое описание

Редактирование существующего объекта по имени или UID.
Все операции выполняются через API веб-служб.
Доступно начиная с версии R80 системы управления.

Параметры

Параметр	Комментарии
auto_publish_session boolean	Опубликовать текущий сеанс после завершения задачи, если были внесены изменения. Варианты: `false` ← (по умолчанию) `true`
comments string	Комментарии к защите.
details_level string	Уровень детализации некоторых полей ответа может варьироваться от отображения только значения UID объекта до полностью подробного представления объекта. Варианты: `"uid"` `"standard"` `"full"`
follow_up boolean	Пометить защиту заранее заданным флагом последующего контроля. Варианты: `false` `true`
name string	Имя объекта.
overrides list / elements=dictionary	Переопределения для каждого профиля этой защиты<br> Примечание. Удаление переопределения для базовых защит удаляет только переопределение действия. Удаление переопределения для защит Threat Cloud удаляет действие, отслеживание и захват пакетов.
action string	Действие защиты. Варианты: `"Threat Cloud: Inactive"` `"Detect"` `"Prevent <br> Core: Drop"` `"Inactive"` `"Accept"`
capture_packets boolean	Захватывать пакеты. Варианты: `false` `true`
profile string	Имя профиля.
track string	Метод отслеживания защиты. Варианты: `"none"` `"log"` `"alert"` `"mail"` `"snmp trap"` `"user alert"` `"user alert 1"` `"user alert 2"`
version string	Версия Check Point. Если она не указана, используется последняя версия.
wait_for_task boolean	Дождаться завершения задачи, например задачи публикации. Варианты: `false` `true` ← (по умолчанию)
wait_for_task_timeout integer	Количество минут ожидания до возникновения ошибки тайм-аута. По умолчанию: `30`

Примеры

- name: threat_protection_override
  cp_mgmt_threat_protection_override:
    name: FTP Commands
    overrides:
      - action: inactive
        capture_packets: true
        profile: New Profile 1
        track: None
    state: present

Возвращаемые значения

Общие возвращаемые значения описаны здесь; ниже перечислены поля, уникальные для этого модуля:

Ключ	Описание
cp_mgmt_threat_protection_override dictionary	Результат выполнения threat_protection_override в Check Point. Возвращается: всегда.

Авторы

Or Soffer (@chkp-orso)

Ссылки на коллекцию

© 2012–2018 Michael DeHaan
© 2018–2025 Red Hat, Inc.
Licensed under the GNU General Public License version 3.
https://docs.ansible.com/projects/ansible/latest/collections/check_point/mgmt/cp_mgmt_threat_protection_override_module.html